Купить Приказ 599н — бумажный документ с голограммой и синими печатями. подробнее
Цена на этот документ пока неизвестна. Нажмите кнопку "Купить" и сделайте заказ, и мы пришлем вам цену.
Распространяем нормативную документацию с 1999 года. Пробиваем чеки, платим налоги, принимаем к оплате все законные формы платежей без дополнительных процентов. Наши клиенты защищены Законом. ООО "ЦНТИ Нормоконтроль"
Наши цены ниже, чем в других местах, потому что мы работаем напрямую с поставщиками документов.
Зарегистрировано в Минюсте РФ 25 ноября 2016 г. Регистрационный № 44443
Профессиональный стандарт. Специалист по технической защите информации
I. Общие сведения
II. Описание трудовых функций, входящих в профессиональный стандарт (функциональная карта вида трудовой деятельности)
III. Характеристика обобщенных трудовых функций
3.1. Обобщенная трудовая функция. Проведение работ по установке и техническому обслуживанию средств защиты информации
3.2. Обобщенная трудовая функция. Проведение работ по установке и техническому обслуживанию защищенных технических средств обработки информации
3.3. Обобщенная трудовая функция. Производство, сервисное обслуживание и ремонт средств защиты информации
3.4. Обобщенная трудовая функция. Проведение контроля защищенности информации
3.5. Обобщенная трудовая функция. Разработка средств защиты информации
3.6. Обобщенная трудовая функция. Проектирование объектов в защищенном исполнении
3.7. Обобщенная трудовая функция. Проведение аттестации объектов на соответствие требованиям по защите информации
3.8. Обобщенная трудовая функция. Проведение сертификационных испытаний средств защиты информации на соответствие требованиям по безопасности информации
3.9. Обобщенная трудовая функция. Организация и проведение работ по технической защите информации
IV. Сведения об организациях - разработчиках профессионального стандарта
4.1. Ответственная организация-разработчик
4.2. Наименования организаций-разработчиков
Дата введения | 09.12.2016 |
---|---|
Добавлен в базу | 01.02.2017 |
Актуализация | 01.01.2021 |
01.11.2016 | Утвержден | Министерство труда и социальной защиты РФ | 599н |
---|---|---|---|
Издан | Официальный интернет-портал правовой информации (www.pravo.gov.ru) | от 28.11.2016 г. Номер опубликования: 0001201611280033 |
Чтобы бесплатно скачать этот документ в формате PDF, поддержите наш сайт и нажмите кнопку:
министерство ЮСТИЦИИ РОССИЙСКОЙ федерации
ЗАРЕГИСТРИРОВАНО
Регистрационный Л? НЧЧI/
МИНИСТЕРСТВО ТРУДА И СОЦИАЛЬНОЙ ЗАЩИТЫ РОССИЙСКОЙ ФЕДЕРАЦИИ
(Минтруд России)
Москва
Об утверждении профессионального стандарта «Специалист по технической защите информации»
В соответствии с пунктом 16 Правил разработки и утверждения профессиональных стандартов, утвержденных постановлением Правительства Российской Федерации от 22 января 2013 г. №23 (Собрание законодательства Российской Федерации, 2013, № 4, ст. 293; 2014, № 39, ст. 5266; 2016, № 21, ст. 3002), приказываю:
Утвердить прилагаемый профессиональный стандарт «Специалист по технической защите информации».
Министр
.А. Топилин
УТВЕРЖДЕН приказом Министерства труда и социальной защиты Российской Федерации от «/» 2016 г. А*
ПРОФЕССИОНАЛЬНЫЙ СТАНДАРТ
Специалист по технической защите информации
844
Регистрационный номер
Содержание
I. Общие сведения........................................................................................................................................1
II. Описание трудовых функций, входящих в профессиональный стандарт (функциональная карта
вида профессиональной деятельности).....................................................................................................3
III. Характеристика обобщенных трудовых функций..............................................................................7
3.1. Обобщенная трудовая функция «Проведение работ по установке и техническому
обслуживанию средств защиты информации».....................................................................................7
3.2. Обобщенная трудовая функция «Проведение работ по установке и техническому
обслуживанию защищенных технических средств обработки информации».................................12
3.3. Обобщенная трудовая функция «Производство, сервисное обслуживание и ремонт средств
защиты информации»............................................................................................................................15
3.4. Обобщенная трудовая функция «Проведение контроля защищенности информации»..........29
3.5. Обобщенная трудовая функция «Разработка средств защиты информации»..........................34
3.6. Обобщенная трудовая функция «Проектирование объектов в защищенном исполнении»....45
3.7. Обобщенная трудовая функция «Проведение аттестации объектов на соответствие
требованиям по защите информации».................................................................................................52
3.8. Обобщенная трудовая функция «Проведение сертификационных испытаний средств защиты
информации на соответствие требованиям по безопасности информации»...................................56
3.9. Обобщенная трудовая функция «Организация и проведение работ по технической защите
информации»..........................................................................................................................................68
IV. Сведения об организациях - разработчиках профессионального стандарта................................76
I. Общие сведения
Техническая защита информации_ 06.034
(наименование вида профессиональной деятельности) Код
Основная цель вида профессиональной деятельности:
Предотвращение утечки информации ограниченного доступа по техническим каналам в результате несанкционированного доступа к информации и специальных воздействий на информацию (носители информации) в целях ее добывания, уничтожения, искажения и блокирования доступа к ней____
10 | ||||||||||||||||||||
|
11
3.13. Труловая функция
Проведение работ по установке. | ||||
настройке, испытаниям и техническому |
Уровень | |||
обслуживанию программно-технических |
Код |
А/03.5 |
(подуровень) |
5 |
средств защиты информации от |
квалификации | |||
несанкционированного доступа |
Происхождение трудовой функции
Оригинал
Заимствовано ю
оршдш_I_[
Код
оригинала
Регистрационный номер профессионального стандарта |
Трудовые действия |
Установка и настройка программно-технических средств защиты информации от несанкционированного доступа |
Испытания программно-технических средств защиты информации от несанкционированного доступа | |
Техническое обслуживание программно-технических средств защиты информации от несанкционированного доступа | |
Устранение неисправностей и организация ремонта программнотехнических средств защиты информации от несанкционированного доступа | |
Необходимые умения |
Производить установку и настройку программно-технических средств защиты информации от несанкционированного доступа в соответствии с инструкциями по эксплуатации и эксплуатационно-техническими документами |
Проводить испытания программно-технических средств защиты информации от несанкционированного доступа в соответствии с инструкциями по эксплуатации и эксплуатационно-техническими документами | |
Проводить техническое обслуживание программно-технических средств защиты информации от несанкционированного доступа в соответствии с инструкциями по эксплуатации и эксплуатационно-техническими документами | |
Проводить устранение выявленных неисправностей программнотехнических средств защиты информации от несанкционированного доступа и при необходимости организовывать их ремонт с привлечением производителей этих средств | |
Необходимые знания |
Нормативные правовые акты, методические документы, национальные стандарты в области защиты информации от несанкционированного доступа и аттестации автоматизированных систем на соответствие требованиям по защите информации |
Способы реализации несанкционированного доступа к информации и специальных программных воздействий на информацию и ее носители в автоматизированных системах | |
Методы защиты информации от несанкционированного доступа и специальных программных воздействий на нее | |
Методы контроля защищенности информации от несанкционированного доступа и специальных программных воздействий | |
Средства контроля защищенности информации от |
12 | ||||||||
| ||||||||
3.2. Обобщенная трудовая функция |
Наименование |
|
| |||||||||||||||
профссс но наль но го стандарта |
Возможные |
Специалист по технической защите информации I категории |
наименования |
Специалист по технической защите информации II категории |
должностей. |
Специалист по технической защите информации |
профессий |
Инженер по технической защите информации |
Требования к образованию и обучению |
Высшее образование - бакалавриат в области информационной безопасности |
Требования к опыту практической работы |
Для должностей без категорий - опыт работы не требуется Для должностей с категорией - опыт работы в должности с более низкой (предшествующей) категорией не менее одного года |
Особые условия допуска к работе |
Наличие допуска к государственной тайне6 (при необходимости) |
Другие характеристики |
- |
Дополнительные характеристики | ||||||||
|
13
ЕКС |
. |
Специалист по технической защите информации |
- |
Инженер но технической защите информации | |
ОКПДТР |
22567 |
Инженер по защите информации |
26579 |
Специалист по защите информации |
3.2.1. Трудовая функция
Наименование |
Проведение работ по установке, настройке и испытаниям защищенных |
Код |
В/01.6 |
Уровень (под>ровень) |
6 |
технических средств обработки информации |
квалификации |
| |||||||||||||||
профессионального стандарта |
Трудовые действия |
Установка и монтаж защищенных технических средств обработки информации |
Настройка защищенных технических средств обработки информации | |
Испытания защищенных технических средств обработки информации | |
Необходимые умения |
Производить установку и монтаж защищенных технических средств обработки информации |
Проводить настройку защищенных технических средств обработки информации в соответствии с инструкциями по эксплуатации и эксплуатационно-техническими документами | |
Проводить испытания защищенных технических средств обработки информации в соответствии с инструкциями по эксплуатации и эксплуатационно-техническими документами | |
Необходимые знания |
Нормативные правовые акты, методические документы, национальные стандарты в области защиты информации ограниченного доступа и эксплуатации защищенных технических средств обработки информации |
Технические каналы утечки информации, возникающие за счет побочных электромагнитных излучений от основных технических средств, за счет наводок информативных сигналов на цепи электропитания и заземления основных технических средств и систем, вспомогательные технические средства и системы, их кабельные коммуникации, а также создаваемые методом «высокочастотного облучения» основных технических средств и систем и за счет возможно внедренных электронных устройств перехвата информации в основных технических средствах и системах | |
Способы защиты информации от утечки по техническим каналам | |
Технические средства защиты информации от утечки за счет побочных электромагнитных излучений и наводок | |
Методы и методики контроля эффективности защиты информации от утечки за счет побочных электромагнитных ихтучений и наводок | |
Средства контроля эффективности мер защиты информации от утечки за счет побочных электромагнитных излучений и наводок | |
Технические описания и инструкции по эксплуатации технических средств защиты информации от утечки за счет побочных |
14 | ||||||||||||
|
3.2.2. Трудовая функция
| Проведение работ по техническому Наименование ; обслуживанию защищенных технических Код |
В/02.6 |
Уровень (подуровень) |
6 |
1 средств обработки информации |
квалификации |
Происхождение трудовой функции |
| ||||||||||||
профессионального стандарта |
Трудовые действия |
Техническое обслуживание защищенных технических средств обработки информации |
Устранение неисправностей защищенных технических средств обработки информации | |
Организация ремонта защищенных технических средств обработки информации | |
Необходимые умения |
Проводить техническое обслуживание защищенных технических средств обработки информации в соответствии с инструкциями по эксплуатации и эксплуатационно-технической документацией |
Проводить устранение выявленных неисправностей защищенных технических средств обработки информации | |
Организовывать ремонт защищенных технических средств обработки информации с привлечением производителей | |
Необходимые знания |
Технические описания и инструкции по эксплуатации технических средств обработки информации в защищенном исполнении |
15 | |||||||
| |||||||
3.3. Обобщенная трудовая функция |
Производство, сервисное обслуживание и ремонт средств защиты информации |
Код |
С |
Уровень квалификации |
□ |
Наименование | ||||||||||||||||||||
|
Требования к образованию и обучению |
Высшее образование - бакалавриат в области информационной безопасности |
Требования к опыту практической работы |
Для должностей без категорий - опыт работы не требуется Для должностей с категорией - опыт работы в должности с более низкой (предшествующей) категорией не менее одного года |
Особые условия допуска к работе |
Наличие допуска к государственной тайне (при необходимости) |
Другие характеристики |
- |
Дополнительные характеристики | |||||||||||||||||||||
|
2
Группа занятий: | ||||||||||||||||
| ||||||||||||||||
Отнесение к видам экономической деятельности: |
| ||||||||
(код ОКВЭД*) (наименование вида экономической деятельности) |
Возможные |
Специалист по технической защите информации I категории |
наименования |
Специалист по технической защите информации II категории |
должностей. |
Специалист по технической защите информации |
профессий |
Инженер по технической защите информации |
3
II. Описание iрулоны\ функций, входящих в профсссиона.п.нмй стандарт (функциональная карта вида профессиональной деятельности)
Обобщенные трудовые функции |
Трудовые фу нкции | ||||
код |
наименование |
уровень квалификации |
наименование |
код |
уровень (подуровень) квалификация |
Л |
Проведение работ но установке н техническому обслуживанию средств тащиты информации |
5 |
Проведение работ по установке, настройке, испытаниям и техническому обслуживанию технических средств тащиты информации от утечки та счет побочных тлсктромапипиых итлучений и наводок |
АД) 1-5 |
5 |
Проведение работ по установке, настройке, испытаниям и техническому обслуживанию технических средств тащиты акустической речевой информации от утечки по техническим канатом |
А/02.5 |
5 | |||
Проведение работ по установке, настройке, испытаниям и техническому обслуживанию iipoipaMMiio-техничсских средств тащиты информации |
АЛ13.5 |
5 | |||
В |
Проведение работ по установке и техническому обслуживанию защищенных технических средств обработки информации |
6 |
Проведение работ по установке, настройке и испытаниям защищенных технических средств обработки информации |
ВЛИЛ |
6 |
Проведение работ по техническому обслуживанию тащишеиных технических средств обработки информации |
В02.6 |
6 | |||
С |
Проимюдство, сервисное обслуживание и ремонт средств тащиты информации |
6 |
Проитводство, сервисное обслуживание и ремонт технических средств защиты информации от утечки та счет побочных электромагнитных излучений и наводок |
СЛИЛ |
6 |
Проитводство, сервисное обслуживание и ремонт технических средств тащиты акустической речевой информации от утечки по техническим каналам |
(702.6 |
6 | |||
Проитводство, сервисное обслуживание и ремонт программно-технических средств защиты информации от несанкционированною доступа |
(703.6 |
6 | |||
Производство, сервисное обслуживание и ремонт тащишеиных технических средств обработки |
004.6 |
6 |
4 | ||||||||||||||||||||||||||||||||||||||||||||||||
|
5 | ||||||||||||||||||||||||||||||||||||||||||||||
|
6 | ||||||||||||||||||||||||
|
7
| |||||||||||
Происхождение обобщенной трудовой функции |
3.1. Обобщенная трудовая функция
| ||||||||||
професс ио наль но го стандарта |
Возможные |
Техник по технической защите информации I категории |
наименования |
Техник по технической защите информации II категории |
должностей, профессий |
Техник по технической защите информации |
Требования к образованию и обучению |
Среднее профессиональное образование - программы подготовки специалистов среднего звена |
Требования к опыту практической работы |
Для должностей без категорий - опыт работы не требуется Для должностей с категорией - опыт работы в должности с более низкой (предшествующей) категорией не менее одного года |
Особые условия допуска к работе |
- |
Другие характеристики |
- |
Дополнительные характеристики | |||||||||||||||||||||||
|
8
Наименование |
Проведение работ по установке, настройке, испытаниям и техническому обслуживанию технических средств |
Код |
А/01.5 |
Уровень (подуровень) |
5 |
защиты информации от утечки за счет побочных электромагнитных излучений и наводок |
квалификации |
Происхождение трудовой функции
Заимствовано из
Код Регистрационный
оригинала номер
профессионального
стандарта
Оригинал
Трудовые действия |
Установка и монтаж технических средств защиты информации от утечки за счет побочных электромагнитных излучений и наводок |
Настройка и испытание технических средств защиты информации от утечки за счет побочных электромагнитных излучений и наводок | |
Техническое обслуживание технических средств защиты информации от утечки за счет побочных электромагнитных излучений и наводок | |
Устранение неисправностей и организация ремонта технических средств защиты информации от утечки за счет побочных электромагнитных излучений и наводок | |
Необходимые умения |
Производить установку и монтаж технических средств защиты информации от утечки за счет побочных электромагнитных излучений и наводок в соответствии с техническим проектом, инструкциями по эксплуатации и эксплуатационно-техническими документами |
Проводить наезройку и испытание технических средств защиты ; информации от утечки за счет побочных электромагнитных излучений и наводок в соответствии с инструкциями по эксплуатации и требованиями нормативно-методических документов | |
Проводить техническое обслуживание технических средств защиты информации от утечки за счет побочных электромагнитных излучений и наводок в соответствии с инструкциями по эксплуатации и эксплуатационно-техническими документами | |
Проводить устранение выявленных неисправностей технических средств защиты информации от утечки за счет побочных электромагнитных излучений и наводок и при необходимости организовывать их ремонт с привлечением производителей технических средств защиты информации | |
Необходимые знания |
Нормативные правовые акты, методические документы, национальные стандарты в области защиты информации ограниченного доступа и аттестации объектов информатизации на соответствие требованиям по защите информации |
Технические каналы утечки информации, возникающие за счет побочных электромагнитных излучений от основных технических средств, за счет наводок информативных сигналов на цепи электропитания и заземления основных технических средств и систем, вспомогательные технические средства и системы, их кабельные коммуникации, а также создаваемые методом «высокочастотного облучения» основных технических средств и систем и за счет возможно внедренных электронных устройств перехвата информации в основных |
9 | ||||||||||||
| ||||||||||||
3.1.2. Трудовая функция |
Проведение работ по установке, настройке, испытаниям и техническому обслуживанию технических средств защиты акустической речевой информации от утечки по техническим |
Код |
А/02.5 |
Уровень (подуровень) квалификации |
5 |
каналам |
Происхождение трудовой функции |
Оригинал X |
Заимствовано из оригинала | |
Код оригинала |
Регистрационный номер профессионального стандарта | ||
Трудовые действия |
Установка и монтаж технических средств защиты акустической речевой информации от утечки по техническим каналам | ||
Настройка и испытания технических средств защиты акустической речевой информации от утечки по техническим каналам | |||
Техническое обслуживание технических средств защиты акустической речевой информации от утечки по техническим каналам | |||
Устранение неисправностей и организация ремонта технических средств защиты акустической речевой информации от утечки по техническим каналам | |||
Необходимые умения |
Производить установку и монтаж технических средств защиты акустической речевой информации от утечки по техническим каналам в соответствии с техническим проектом, инструкциями но эксплуатации и эксплуатационно-техническими документами | ||
Проводить настройку и испытания технических средств защиты акустической речевой информации от утечки по техническим каналам в |